Un trabajador de la salud prepara una dosis de la vacuna Pfizer contra la enfermedad del coronavirus durante un programa de vacunación masiva en un centro comercial en Yakarta

JAKARTA: Indonesia está investigando un presunto falla de seguridad en una aplicación de prueba y rastreo Covid-19 que dejó información personal expuesta y el estado de salud de 1.3 millones de personas, dijo el martes un funcionario del Ministerio de Salud.

Investigadores del proveedor de cifrado vpnMentor dijeron que la información personal en Indonesia Health La aplicación Alert Card (eHAC), a menudo requerida para ser utilizada por los viajeros, era accesible”debido a la falta de protocolos implementados por los desarrolladores de la aplicación”.

Anas Ma’ruf, un centro de salud funcionario del ministerio que supervisa los datos, dijo que el gobierno estaba investigando la posible violación, pero dijo que la falla potencial estaba en una versión anterior de la aplicación, que no se ha utilizado desde julio.

“El eHAC de la versión anterior es diferente de el sistema eHAC eso es parte de la nueva aplicación”, dijo.”En este momento, estamos investigando esta presunta infracción”.

El sistema eHAC ahora es parte de la aplicación Peduli Lindungi (Care Protect), que el gobierno ha promovido para varios propósitos de rastreo, incluida la entrada a centros comerciales.

Anas instó a las personas a eliminar la aplicación anterior y dijo que la infracción podría haberse originado en un socio, sin dar más detalles. Dijo que el sistema actual de eHAC ahora es administrado por el gobierno y su seguridad está”garantizada”.

Los investigadores de VpnMentor dijeron que la falla podría exponer a las personas a la suplantación de identidad (phishing) o la piratería, así como disuadir a las personas de usar una aplicación de rastreo Covid-19.

Los expertos dicen que tales violaciones de datos apuntan a la debilidad de Indonesia. infraestructura de seguridad cibernética. En mayo, las autoridades también iniciaron una investigación sobre una presunta violación de los datos de seguridad social de la aseguradora estatal del país.

FacebookTwitterLinkedin

Categories: IT Info